Остерегайтесь криптомошенников!

[Etranger]

 Я думаю, что в клиентских базах банков хранится достаточно информации, чтобы пройти KYC любого уровня на бирже. Потому что там есть паспортные данные, коды, для получения карты банк фотографирует вас с картой, тость, по сути, есть и селфи, фото клиента. Поэтому я думаю, что уже этого будет достаточно, чтобы пройти KYC. С паспорта также можно взять адрес прописки. Так что если у банков тоже есть утечки данных, а они скорее всего есть, то в них гуляет тоже весьма полно данных.
Разве что для КУС просят головой покрутить, это не обойдешь.

Если паспорт-книжечка, то да, там прописка будет. Но если это ID карта, то там нет такой информации. К тому же, при прохождении КУС на бирже требуется не просто ввести адрес, но еще и подгрузить какой-то пруф в виде счетов за коммуналку, причем довольно первой свежести, чтобы было видно, что адрес не левый и человек реально к нему имеет отношение. Ну и да, ворочание головой обойти очень сложно. Тут даже когда сам за себя КУС проходишь бывает не узнает тебя и не пускает дальше.

[Lannakosa]

Если паспорт-книжечка, то да, там прописка будет. Но если это ID карта, то там нет такой информации. К тому же, при прохождении КУС на бирже требуется не просто ввести адрес, но еще и подгрузить какой-то пруф в виде счетов за коммуналку, причем довольно первой свежести, чтобы было видно, что адрес не левый и человек реально к нему имеет отношение. Ну и да, ворочание головой обойти очень сложно. Тут даже когда сам за себя КУС проходишь бывает не узнает тебя и не пускает дальше.

Если есть информация о пользователе, то можно есчет за коммуналку в фотошопе подрисовать, а вот ворочание головой уже никак не поделаешь. Так что да, для полноценного KYC документов из базы данных может быть недостаточно. Хотя есть немало бирж, где можно пройти KYC с меньшими требованиями, где просто загружаешь водительские права либо ID паспорта и этого уже достаточно для простой верификации.

[bakasabo]

Если есть информация о пользователе, то можно есчет за коммуналку в фотошопе подрисовать, а вот ворочание головой уже никак не поделаешь.

ИИ разве не поможет сфабриковать изображение и воротить «нужным» лицом на камеру ? Там ведь не надо часовые сессии проводить онлайн, а достаточно потратить минуту. А с учетом того как моментально проходит верификация, то проверкой занимается явно не человек. Как бы появляется шанс понять алгоритм сравнения чтобы идеально провести подмену лица. В целом ИИ настолько вперед шагнул, что он точно на отлично должен помогать верифицироваться на чужие данные и лицо.

[Zarya Volk]

Если есть информация о пользователе, то можно есчет за коммуналку в фотошопе подрисовать, а вот ворочание головой уже никак не поделаешь.

ИИ разве не поможет сфабриковать изображение и воротить «нужным» лицом на камеру ? Там ведь не надо часовые сессии проводить онлайн, а достаточно потратить минуту. А с учетом того как моментально проходит верификация, то проверкой занимается явно не человек. Как бы появляется шанс понять алгоритм сравнения чтобы идеально провести подмену лица. В целом ИИ настолько вперед шагнул, что он точно на отлично должен помогать верифицироваться на чужие данные и лицо.

Тем не менее, любая проверка, какой бы креативной она ни была, может быть использована злоумышленниками для поиска способов ее обхода. Но проверки на "живость" усложняют использование дипфейков. Создание убедительных дипфейк-видео и так достаточно сложно; создание такого видео в реальном времени, которое могло бы "спотыкаться" в ответ на случайные команды моргнуть или повернуть голову (что часто встречается на криптобиржах), потребовало бы значительных вычислительных ресурсов и серьезной разработки, чтобы обмануть конкретный сервис. Это далеко от возможности использовать существующие инструменты для редактирования изображения за считанные минуты.

[jokers10]

В целом ИИ настолько вперед шагнул, что он точно на отлично должен помогать верифицироваться на чужие данные и лицо.

Если проверять будет человек, то да, однако есть сервисы определения сгенерированного ИИ контента, и вероятность того, что сгенерированное видео пройдёт техническую проверку, уже сильно ниже, чем вероятность обмануть человека. Помнится, ещё до популярности ИИ какие-нибудь социальные сети уже говорили, что им не нравятся некоторые фотографии при определённых обстоятельствах, потому что там много симптомов художественной обработки, причём делалось это в автоматическом режиме. Так что ИИ это, конечно, мощный инструмент, но оставляющий свои следы. Мошенники им, разумеется, пользуются, и пользуются активно, но больше чтобы обманывать отдельных людей.

[Lannakosa]

ИИ разве не поможет сфабриковать изображение и воротить «нужным» лицом на камеру ? Там ведь не надо часовые сессии проводить онлайн, а достаточно потратить минуту. А с учетом того как моментально проходит верификация, то проверкой занимается явно не человек. Как бы появляется шанс понять алгоритм сравнения чтобы идеально провести подмену лица. В целом ИИ настолько вперед шагнул, что он точно на отлично должен помогать верифицироваться на чужие данные и лицо.

Думаю что не поможет, потому что ИИ сможет только сделать более-менее похожую модель человека на экране. А верификация скорее всего не пройдет, если вы будете снимать экран монитора с телефона. Потому что я думаю, что алгоритмы будут определять, что это идет съемка с монитора, а не с реального человека. Тем более что данные тоже в бирже может проверять человек и это будет понятно.

[Etranger]

Если есть информация о пользователе, то можно есчет за коммуналку в фотошопе подрисовать, а вот ворочание головой уже никак не поделаешь.

ИИ разве не поможет сфабриковать изображение и воротить «нужным» лицом на камеру ? Там ведь не надо часовые сессии проводить онлайн, а достаточно потратить минуту. А с учетом того как моментально проходит верификация, то проверкой занимается явно не человек. Как бы появляется шанс понять алгоритм сравнения чтобы идеально провести подмену лица. В целом ИИ настолько вперед шагнул, что он точно на отлично должен помогать верифицироваться на чужие данные и лицо.

Тем не менее, любая проверка, какой бы креативной она ни была, может быть использована злоумышленниками для поиска способов ее обхода. Но проверки на "живость" усложняют использование дипфейков. Создание убедительных дипфейк-видео и так достаточно сложно; создание такого видео в реальном времени, которое могло бы "спотыкаться" в ответ на случайные команды моргнуть или повернуть голову (что часто встречается на криптобиржах), потребовало бы значительных вычислительных ресурсов и серьезной разработки, чтобы обмануть конкретный сервис. Это далеко от возможности использовать существующие инструменты для редактирования изображения за считанные минуты.

Плохо разбираюсь в теме, поэтому может поможете понять следующую вещь, буду благодарна. А что мешает сначала "пройти" верификацию, то есть посмотреть, что там вообще требуется, своим лицом (просто не до конца, чтобы система не успела ее принять, параллельно записывая видео, как вы это делаете, а потом загрузить видео в ИИ-шку и сказать что-то типа "налепи мне усы, сделай меня старше на 13 лет, добавь шрам на левой щеке и тд." То есть такое вроде возможно, разве нет? А потом вот это видео, где как бы и вы, но не совсем, уже использовать для верификации. Мошенники могут так делать или нет?

[internetional]

Плохо разбираюсь в теме, поэтому может поможете понять следующую вещь, буду благодарна. А что мешает сначала "пройти" верификацию, то есть посмотреть, что там вообще требуется, своим лицом (просто не до конца, чтобы система не успела ее принять, параллельно записывая видео, как вы это делаете, а потом загрузить видео в ИИ-шку и сказать что-то типа "налепи мне усы, сделай меня старше на 13 лет, добавь шрам на левой щеке и тд." То есть такое вроде возможно, разве нет?

Не всегда понятно, на каком этапе проверка заканчивается. Есть много сервисов, которые просят только покрутить головой. То есть сделал полный круг - и всё закончится. С такими сервисами, наверное, можно довести почти до полного круга и остановиться. Но я помню, что проходил и такие верификации, где после такого вращения нужно выполнить ещё одно задание (например, посмотреть вверх). И заранее ты не знаешь, будет ли следующий этап.

А ещё хуже, когда задания меняются в случайном порядке. В первый раз тебя попросят сначала повернуть голову налево, а потом моргнуть правым глазом, а во второй - улыбнуться и дотронуться рукой до носа.

[Inwestour]

А ещё хуже, когда задания меняются в случайном порядке. В первый раз тебя попросят сначала повернуть голову налево, а потом моргнуть правым глазом, а во второй - улыбнуться и дотронуться рукой до носа.

Я всегда думал что так все и происходит, проходил такое когда открывал карту в банке и наблюдал как это делали другие, то порядок и требования были разными, поэтому я и подумал что система меняет алгоритм чтобы не было у всех одинаковых. Хотя может быть это не у всех так и есть какие то примитивные типа повернуть голову в лево в право и все готово. На счет ИИ думаю, что он не поможет обойти этот шаг без реального человека.

[Lannakosa]

Slow Mist подтвердила, что версии 1.1–1.2 приложения FomoPeek содержали вредоносный код, способный красть приватные ключи и сид-фразы из приложений криптокошельков, установленных на устройстве.

Если вы когда-либо устанавливали это приложение на свой iPhone, прекратите его использование и проверьте, не пострадали ли вы.

Источник: https://x.com/Rabby_io/status/2102306601919213914

[LuckyCrypto777]

Если кто-то следил за взломом NEAR на 3,8млн.$, то сейчас вышла новость, что хакер вернул всё, испугавшись информации, что его вычислили:
Вот, что написал Алекс Шевченко:

Средства от хака NEAR Intents на $3,8 млн были полностью возвращены.

Мы прекращаем расследование.

Пожалуйста, используйте программы bug bounty вместо нарушения работы сервисов

[Numeral]

LuckyCrypto777, там же CEO Helius написал "Bro is mossad". Он имел ввиду, что Шевченко агент Моссада или хакер, который якобы испугался, что вычислили и все вернул? Вообще история такая себе, слишком все красиво, хотя, как говорят, ложки нашлись, а осадочек остался. Взлом был и это явно не пиар, потому что плюсиков в репутацию такие события проекту точно не дают. А за баг баунти обычно платят ой как неохотно и естественно мало и поэтому на них серьезно специалисты по пентесту и не рассчитывают.

[LuckyCrypto777]

LuckyCrypto777, там же CEO Helius написал "Bro is mossad". Он имел ввиду, что Шевченко агент Моссада или хакер, который якобы испугался, что вычислили и все вернул? Вообще история такая себе, слишком все красиво, хотя, как говорят, ложки нашлись, а осадочек остался. Взлом был и это явно не пиар, потому что плюсиков в репутацию такие события проекту точно не дают. А за баг баунти обычно платят ой как неохотно и естественно мало и поэтому на них серьезно специалисты по пентесту и не рассчитывают.

Я для себя понял так, что в комментах люди стебут мощь Шевченко. Типо он крут как Лиам Нисон, который своим "I will find you" нагнал страха на хакера.
Будь это не взлом, а фикшн, Zach бы об этом написал на весь Х. Поэтому мыслю, что это реальный взлом, а не пиар. Прост хакер оказался неопытный.